Bana Güven'de güvenlik bir özellik değil, temel. Bu sayfada hesapları ve kişisel verileri korumak için alınan önlemler, gizlilik yaklaşımımız ve sistemlerin anlık durumu yer alır.
Sistem Durumu
7/24 Saldırı Koruması
İnternete açık her sistem gibi Bana Güven de sürekli otomatik botlar tarafından taranır ve girilmeye çalışılır. Kurduğumuz güvenlik katmanı bu denemeleri tespit edip otomatik engeller. Hiçbir sistem kusursuz değildir; amacımız riski en aza indirmek ve güvenlik önlemlerimizi sürekli geliştirmektir.
Güvenlik Önlemleri
🔐 Şifreler asla düz metin saklanmaz
Parolalarınız endüstri standardı bir yöntemle, geri döndürülemez biçimde korunur. Biz dahil kimse parolanızı göremez.
🔒 Bağlantılar TLS/HTTPS ile şifreli
Uygulama ile sunucu arasındaki tüm bağlantılar TLS/HTTPS ile şifrelenir; bağlantı otomatik olarak güvenli sürüme yönlendirilir. Mesajlar sunucuda şifreli saklanır; bu şifreleme uçtan uca değildir, Bana Güven sistemleri mesajı gerektiğinde (ör. güvenlik filtresi, yasal talep) çözebilir.
🛡️ Brute-force & hız koruması
Tekrarlı hatalı giriş denemeleri otomatik olarak sınırlandırılır ve geçici olarak bloklanır; bu, parola deneme (kaba kuvvet) saldırılarını zorlaştırır. İsteğe bağlı iki adımlı giriş ek bir katman sağlar.
📱 Çok cihazlı oturum yönetimi
Aktif oturumlar uygulamada görüntülenir ve tek tek veya toplu olarak uzaktan sonlandırılabilir. Oturum anahtarları düzenli olarak yenilenir.
🤳 Hassas doğrulama verisi ayrı saklanır
Selfie/yüz doğrulama görüntüleri herkese açık alandan tamamen ayrı, erişimi kısıtlı bir alanda tutulur; yalnızca yetkili doğrulama ekibi erişebilir.
👁️ Yetkilendirilmiş erişim
Yönetim paneli rollere göre kademelendirilmiştir; her ekip üyesi yalnızca görevi için gereken verilere erişebilir (en az yetki ilkesi).
🤝 Buluşma sırasında güvenlik
Buluşma saatinde uygulama buluşma ekranında açılır; bu ekranda "Buluşmayı bitir" ve "112'yi ara" düğmeleri her zaman görünür ve görünüm en geç 6 saat sonra kendiliğinden kalkar. Buluşma yalnız kod, iki tarafın konumu ve iki tarafın onayı birlikte tuttuğunda doğrulanır; doğrulamadan önce telefonda kısa bir canlılık kontrolü yapılır, görüntü kaydedilmez.
⭐ Üye Puanı nasıl oluşur?
Bağlantı sohbetleri ve doğrulanmış buluşmalar sonrasındaki değerlendirmelerden oluşur; yeterli sayıda farklı üye değerlendirmeden görünmez. Selfie, ödeme ve mesaj içeriği puanı etkilemez. Puan, bir kişinin güvenilir olduğunun garantisi değildir.
HTTPS/TLS Yapılandırması: A+
banaguven.app, 17 Eylül 2026 tarihinde gerçekleştirilen bağımsız Qualys SSL Labs testinde HTTPS/TLS yapılandırması için A+ notu almıştır. Bu, test tarihindeki yapılandırmanın sonucudur; bir sertifika ya da resmî onay değildir.
Bu not yalnızca sitenin HTTPS/TLS bağlantı yapılandırmasını (sertifika, protokol ve şifreleme ayarları) değerlendirir; sistemin tüm güvenliğine dair bir değerlendirme değildir.
Raporu görüntüleGizlilik & KVKK
🗄️ Veriler nerede tutuluyor?
Veritabanımız, profil fotoğraflarınız ve şifreli yedeklerimiz kiralık sunucularda barındırılır; hizmet aldığımız firmalar KVKK Aydınlatma Metni'nde listelenir. Kişisel verileriniz yurt dışında da işlenebilir. Yurt dışındaki hizmetlerden şu durumlarda yararlanılır: bildirimlerin telefonunuza iletilmesi (Google), uygulama içi ödemelerin doğrulanması (Google Play), uygulamada haritayı açtığınızda harita görsellerinin yüklenmesi (OpenStreetMap), haritada adres aradığınızda ya da nokta seçtiğinizde adres bulma (Google) ve yazılımın yapay zekâ aracıyla geliştirilmesi ve bakımı (Anthropic — Claude; ayrıntı KVKK Aydınlatma Metni 8. bölümde). Ödeme iletimlerinde ve özel mesaj bildirimlerinde adınız ve mesaj içeriğiniz yer almaz.
🗓️ Mesajlar 7 günde silinir
Sohbet içerikleri yalnızca son 7 gün saklanır; daha eskileri sunucudan otomatik olarak silinir. Silinmeden önce alınmış şifreli sistem yedeklerinde, yedek saklama süresi dolana kadar (planlanan süre 30 gün) bulunabilir. Yönetici dosya numarasıyla yasal saklama işareti koyarsa ilgili yazışma inceleme süresince silinmez.
⚖️ Sohbetlerine yalnız yasal taleple erişilir
Sohbetlerinin içeriği yönetim panelinde görünmez; yalnızca resmi makamların karar ya da yazılı talebiyle, gerekçe girilerek açılır ve her erişim kalıcı olarak kayda geçer. Güvenlik filtresine takılıp karşı tarafa iletilmeyen mesajlar bunun dışındadır. Üyelik doğrulaması ve güvenlik incelemesi için yetkili yöneticiler üyelik bilgilerini (ad, doğum tarihi, e-posta, profil fotoğrafı) görebilir; üye ayrıntısı her açıldığında bu da kayda geçer.
✅ Açık rıza esası
Kayıttaki selfie videosu yalnızca açık rızanızla ve yalnız hesap doğrulaması amacıyla işlenir; otomatik yüz tanıma yapılmaz, video karar verildiği anda silinir (yalnız profil fotoğrafını yenilemen istendiyse en fazla 30 gün, hiç karar verilmemiş başvuruda en fazla 90 gün saklanır).
📍 Konum yalnız düğmeye basınca
Konum arka planda alınmaz. Yalnız planlama ve buluşma doğrulamasında, siz düğmeye bastığınızda bir kez ölçülür; planlama konumu karar verilince silinir; doğrulama konumu karşılaştırma yapılınca silinir, tamamlanmayan doğrulamada otomatik temizlikle en geç 3 gün içinde silinir. Haritada seçilen buluşma yeri kişinin anlık konumu değildir; planlama kaydıyla birlikte tutulur.
🧹 Hesap silindiğinde veri silinir
Hesabınızı sildiğinizde hesabınız hemen kapanır, yüz doğrulama videonuz hemen silinir; diğer kişisel verileriniz en fazla 90 gün içinde silinir/anonimleştirilir. 30 gün içinde tekrar giriş yaparsanız silme iptal olur.
Şeffaflık
Güvenlik altyapımızı sürekli gözden geçiriyor ve iyileştiriyoruz. Güvenlik açığı bildirimleri için adres: destek@banaguven.app — sorumlu bildirim her zaman değerlidir.